گرافانا یک نقص امنیتی بسیار شدید با امتیاز CVSS 10.0 را در مؤلفه SCIM (System for Cross-domain Identity Management) اصلاح کرده است؛ نقصی که در شرایط خاص می‌تواند منجر به جعل هویت کاربران داخلی یا ارتقای سطح دسترسی تا سطح Admin شود. آسیب‌پذیری در نحوه نگاشت externalId به user.uid داخلی
گوگل یک به‌روزرسانی امنیتی فوری برای مرورگر Chrome منتشر کرده که یک آسیب‌پذیری Zero-Day فعال را در موتور JavaScript و WebAssembly کروم (V8) برطرف می‌کند. این نقص با شناسه CVE-2025-13223 و امتیاز CVSS 8.8 برچسب‌گذاری شده است. این آسیب‌پذیری از نوع Type Confusion بوده و می‌تواند منجر به اجرای کد
Fortinet درباره یک آسیب‌پذیری جدید در محصول FortiWeb هشدار داده است که طبق اعلام این شرکت، در حملات واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شدت متوسط و شناسه CVE-2025-58034 منتشر شده و امتیاز CVSS: 6.7 را دریافت کرده است. Fortinet در اطلاعیه رسمی خود اعلام کرد: «وجود
شرح آسیب‌پذیری Fortinet تأیید کرده است که یک آسیب‌پذیری روزصفر بحرانی در FortiWeb Web Application Firewall را به‌صورت بی‌سروصدا در نسخه 8.0.2 پچ کرده؛ در حالی که این حفره، به‌صورت گسترده در اینترنت مورد سوءاستفاده قرار گرفته است. ماهیت باگ این نقص یک Path Confusion / Path Traversal در مؤلفه
پژوهشگران امنیت سایبری مجموعه‌ای از آسیب‌پذیری‌های اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کرده‌اند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار می‌دهد. طبق گزارش شرکت Oligo Security، تمام این نقص‌ها به یک ریشه مشترک برمی‌گردند:استفاده
مایکروسافت در به‌روزرسانی امنیتی Patch Tuesday نوامبر ۲۰۲۵، مجموعاً ۶۳ آسیب‌پذیری امنیتی را برطرف کرد که از این میان یک Zero-Day به‌صورت فعال در حال سوءاستفاده (In-the-Wild) بوده است. در این Patch، علاوه بر Zero-Day، چهار آسیب‌پذیری سطح Critical نیز رفع شده‌اند که شامل: 2 مورد اجرای کد از راه
سه آسیب‌پذیری جدید در runtime کانتینر runC که در Docker و Kubernetes استفاده می‌شود، اخیراً افشا شده‌اند. این آسیب‌پذیری‌ها می‌توانند برای عبور از محدودیت‌های ایزولاسیون و دسترسی به سیستم میزبان مورد سوءاستفاده قرار گیرند. آسیب‌پذیری‌ها به ترتیب با شناسه‌های CVE-2025-31133، CVE-2025-52565، و CVE-2025-52881 ثبت شده‌اند و توسط Aleksa Sarai، مهندس
QNAP اعلام کرده هفت آسیب‌پذیری روز-صفر (zero-day) را که محققان امنیتی در جریان رقابت Pwn2Own Ireland 2025 از آن‌ها برای هک دستگاه‌های NAS ساخت این شرکت استفاده کردند، پَچ کرده است. آسیب‌پذیری‌ها بخش‌هایی از سیستم‌عامل‌ها و اپلیکیشن‌های QNAP را تحت‌تأثیر قرار می‌دهند: در سطح سیستم‌عامل: QTS و QuTS hero (CVE-2025-62847,
سیسکو اعلام کرده است یک نوع حمله جدید، دستگاه‌هایی را که از Cisco Secure Firewall ASA و Cisco Secure Firewall FTD استفاده می‌کنند و پچ نشده‌اند، هدف قرار می‌دهد. این حمله با بهره‌گیری از دو آسیب‌پذیری زیر انجام می‌شود: CVE-2025-20333 → اجرای کُد به‌صورت root از طریق درخواست‌های مخرب HTTP
گرافانا یک نقص امنیتی بسیار شدید با امتیاز CVSS 10.0 را در مؤلفه SCIM (System for Cross-domain Identity Management) اصلاح کرده است؛ نقصی که در شرایط خاص می‌تواند منجر به جعل هویت کاربران داخلی یا ارتقای سطح دسترسی تا سطح Admin شود. آسیب‌پذیری در نحوه نگاشت externalId به user.uid داخلی
گوگل یک به‌روزرسانی امنیتی فوری برای مرورگر Chrome منتشر کرده که یک آسیب‌پذیری Zero-Day فعال را در موتور JavaScript و WebAssembly کروم (V8) برطرف می‌کند. این نقص با شناسه CVE-2025-13223 و امتیاز CVSS 8.8 برچسب‌گذاری شده است. این آسیب‌پذیری از نوع Type Confusion بوده و می‌تواند منجر به اجرای کد
Fortinet درباره یک آسیب‌پذیری جدید در محصول FortiWeb هشدار داده است که طبق اعلام این شرکت، در حملات واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شدت متوسط و شناسه CVE-2025-58034 منتشر شده و امتیاز CVSS: 6.7 را دریافت کرده است. Fortinet در اطلاعیه رسمی خود اعلام کرد: «وجود
شرح آسیب‌پذیری Fortinet تأیید کرده است که یک آسیب‌پذیری روزصفر بحرانی در FortiWeb Web Application Firewall را به‌صورت بی‌سروصدا در نسخه 8.0.2 پچ کرده؛ در حالی که این حفره، به‌صورت گسترده در اینترنت مورد سوءاستفاده قرار گرفته است. ماهیت باگ این نقص یک Path Confusion / Path Traversal در مؤلفه
پژوهشگران امنیت سایبری مجموعه‌ای از آسیب‌پذیری‌های اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کرده‌اند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار می‌دهد. طبق گزارش شرکت Oligo Security، تمام این نقص‌ها به یک ریشه مشترک برمی‌گردند:استفاده
مایکروسافت در به‌روزرسانی امنیتی Patch Tuesday نوامبر ۲۰۲۵، مجموعاً ۶۳ آسیب‌پذیری امنیتی را برطرف کرد که از این میان یک Zero-Day به‌صورت فعال در حال سوءاستفاده (In-the-Wild) بوده است. در این Patch، علاوه بر Zero-Day، چهار آسیب‌پذیری سطح Critical نیز رفع شده‌اند که شامل: 2 مورد اجرای کد از راه
سه آسیب‌پذیری جدید در runtime کانتینر runC که در Docker و Kubernetes استفاده می‌شود، اخیراً افشا شده‌اند. این آسیب‌پذیری‌ها می‌توانند برای عبور از محدودیت‌های ایزولاسیون و دسترسی به سیستم میزبان مورد سوءاستفاده قرار گیرند. آسیب‌پذیری‌ها به ترتیب با شناسه‌های CVE-2025-31133، CVE-2025-52565، و CVE-2025-52881 ثبت شده‌اند و توسط Aleksa Sarai، مهندس
QNAP اعلام کرده هفت آسیب‌پذیری روز-صفر (zero-day) را که محققان امنیتی در جریان رقابت Pwn2Own Ireland 2025 از آن‌ها برای هک دستگاه‌های NAS ساخت این شرکت استفاده کردند، پَچ کرده است. آسیب‌پذیری‌ها بخش‌هایی از سیستم‌عامل‌ها و اپلیکیشن‌های QNAP را تحت‌تأثیر قرار می‌دهند: در سطح سیستم‌عامل: QTS و QuTS hero (CVE-2025-62847,
سیسکو اعلام کرده است یک نوع حمله جدید، دستگاه‌هایی را که از Cisco Secure Firewall ASA و Cisco Secure Firewall FTD استفاده می‌کنند و پچ نشده‌اند، هدف قرار می‌دهد. این حمله با بهره‌گیری از دو آسیب‌پذیری زیر انجام می‌شود: CVE-2025-20333 → اجرای کُد به‌صورت root از طریق درخواست‌های مخرب HTTP
